基于IP的网络监控系统设计与实现

通过介绍Winsock网络编程的基本原理,分析了数据包捕获技术。使用原始套接字技术实现了一个数据包捕获程序,并对捕获到的数据包进行拆解、分析、显示。最终,实现了一个有着较好人机交互界面的网络监控系统。     

基于Winpcap的数据库安全监控系统的设计与实现

针对目前企业关心的数据库安全问题,设计并实现了基于WinPcap网络数据包捕获和分析技术的数据库安全监控系统.系统利用WinPcap调用库,捕获流经本地网卡的所有数据包,然后对数据包进行协议分析、解码和过滤.结合数据库的安全策略规则.实现了对数据库访问的记录和监视,通过设定监控策略进行自动预警,从而有效地解决数据库的安全问题.     

基于Linux的高速网络包捕获技术研究

首先分析了Linux数据包捕获机制,指出了在高速流量的网络环境中,频繁的网卡中断是系统接受数据包能力瓶颈。然后讨论了基于Linux系统中采用中断和轮询相结合的数据包捕获技术NAPI。测试实验结果证明了NAPI技术能有效地提高数据包捕获效率。     

基于大流量小数据包网络环境下的捕包技术研究

分析了高速网络环境下PC＋NIC架构在Linux系统下数据包捕获机制，讨论了在大流量小数据包网络环境下产生大量丢包的原因，研究了在Linux平台下，通过综合应用地址映射、“零拷贝”、NAPI机制等多种技术对数据包捕获引擎进行改进，搭建了相应的实验平台并进行相关的性能比较测试。测试表明，改进后的捕包平台能较大幅度提高大流量小数据包网络环境下数据包捕获效率。     

网络监听技术的应用

网络监听系统是网络安全维护的基础技术和核心手段,是利用计算机技术捕获网络上的数据包,并对捕获的数据包进行分析。本文探析了网络监听技术的基本原理。阐述了利用Libpcap技术在Linux下捕获数据包的方法和应用技术。     

基于Winpcap的数据库安全监控系统的设计与实现

针对目前企业关心的数据库安全问题,设计并实现了基于WinPcap网络数据包捕获和分析技术的数据库安全监控系统。系统利用WinPeap调用库,捕获流经本地网卡的所有数据包,然后对数据包进行协议分析、解码和过滤。结合数据库的安全策略规则,实现了对数据库访问的记录和监视,通过设定监控策略进行自动预警,从而有效地解决数据库的安全问题。     

基于Winpcap网络数据包的捕获与存储技术研究

利用Winpcap网络开发包使应用程序绕过协议栈捕获并传送网络数据包,实现了数据包的循环捕获。基于Windows平台,用VC++6.0实现界面设计,并运用ADO技术与数据库连接,实现了数据包实时分析和数据的存储功能。     

用VC~( )实现基于Winpcap的网络数据包捕获与分析

介绍了TCP/IP协议下网络数据的传输过程,并且分析了数据包的捕获原理,同时概述了WinPcap的结构组成。最后,使用VC 编程实现了基于WinPcap的网络数据包捕获和简单分析,并给出了实验结果。     

校园网双层入侵检测系统的设计和应用

目前高校网络内部病毒猖獗,非法攻击不断,给师生们的工作学习带来了很大的不便,采用较多的安全技术是入侵检测技术.该项技术在解决校园网安全问题方面非常重要,但传统入侵检测系统单独采用应用层或核心层技术对数据包捕获,均存在缺陷.本文在分析比较Windows系统网络数据包捕获机制的基础上,提出一种基于中间层驱动技术与SPI技术相结合的双层入侵检测系统设计方法,并对其关键技术进行了实现.实验结果表明,该校园网双层入侵检测系统的设计方法是比较有效的,并在实际应用中取得了较好的性能.     

基于WinPcap网络数据包捕获实现

日常应用的网络程序都是在ISO七层模型的最高层,即应用层,看不到底层的一些数据.为了减少不必要的网络数据,提高网络性能,用VC＋＋6.0开发了基于WINPCAP的一种网络数据包捕获系统,对底层数据进行了分析和统计,为以后管理网络打下了基础.     

基于 NS3 的 BCube 数据中心网络仿真

为了解决复杂数据中心网络仿真难题,在对 NS3 仿真工具的研究基础上,对 NS3 的路由协议进行扩充,研究使用 NS-3 网络仿真软件自动生成 BCube 网络拓扑,实现 BSR 路由协议,通过 NetAnim 可视化模块直观展示网络仿真结果,并通过 Tracing 系统收集、统计与分析网络丢包情况、端到端时延以及吞吐量等性能指标。与传统 RIP 协议、OSPF 协议进行对比,证明了 BSR 路由的优越性。该研究可为数据中心网络提供有效的参考信息,有利于简化数据中心网络仿真工作,使数据中心网络能更快地投入使用。     

基于离散对数与零空间的合成 HMAC 网络编码方案

为了降低中间节点编码转发机制给网络编码系统带来的污染攻击风险,通过分析零空间网络编码理论研究成果,提出基于离散对数公钥机制与零空间对称密钥机制的合成 HMAC 方案。对该方案进行安全性分析,并在每个数据包签名长度 L = 10 、每代数据包消息条数 m = 50 等条件下进行实验。结果表明,该方案计算效率相比基于经典密码学的具有抗伪造能力与可验证性的 HSS 方案提高了 3 倍以上,而且恶意节点伪造数据包成功通过其它节点验证的概率,相比基于零空间理论的具有同态性与较高计算效率的 NS-HMAC 方案降低了 qL - 1 倍。因此,基于离散对数公钥机制与零空间对称密钥机制的合成 HMAC 方案不仅提高了计算效率,还提高了安全性。     

基于混合智能系统的设备故障诊断研究

为研究和改进人工智能技术在设备故障诊断中的缺点和不足,提高故障诊断的准确率,构建了一种混合智能诊断系统。首先利用小波包分析技术对设备故障进行特征提取和分析;接着对数据进行离散化处理,应用粗糙集对获得的故障特征向量进行约简,删除冗余信息;然后利用免疫遗传算法的全局优化能力去训练BP神经网络的权值,建立免疫遗传-BP神经网络模型;最后把经粗糙集约简后的故障特征向量输入该模型,完成故障识别和智能诊断。通过旋转机械的转子系统的仿真实验,表明基于小波包-混合智能的故障诊断取得了良好的诊断效果。     

基于Windows的主机入侵检测系统联动防火墙的设计与实现

设计与开发了一个运行在windows200下的轻量级入侵检测系统,系统采用VC＋＋6.0作为开发工具,利用WinPcap技术来捕获网络数据包。在数据包处理方面采用了统计与特征相结合的检测方法,从整体结构而言是一个基于主机的入侵检测系统。文章重点介绍系统总体结构和联动防火墙模块的设计和实现,最后以攻击检测实验加以验证。     

HEADER ERROR CONTROL SCHEMES FOR COPING WITH UPSTREAM CHANNEL NOISE IN THE HFC NETWORK

ＩＮＴＲＯＤＵＣＴＩＯＮＡＴＭｈａｓｇｒｅａｔｓｕｐｅｒｉｏｒｉｔｙｉｎｃｅｒｔａｉｎａｓｐｅｃｔｓ,ｓｕｃｈａｓｒｅｓｏｕｒｃｅａｌｌｏｃａｔｉｏｎｆｌｅｘｉｂｉｌｉｔｙ ,ｑｕａｌｉｔｙｏｆｓｅｒｖｉｃｅｇｕａｒａｎｔｅｅｉｎｇ ,ｉｎｔｅｇｒａｔｅｄｔｒａｆｆｉｃｓｕｐｐｏｒｔ ｉｎｇ ,ｅｔｃ .ＡＴＭｈａｓｂｅｅｎａｄｏｐｔｅｄｂｙＩｎｔｅｒｎａｔｉｏｎ ａｌＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎＵｎｉｏｎ (ＩＴＵ)ａｓｔｈｅｅｘ ｃｈａｎｇｅａｎｄｍｕｌｔｉｐｌｅｘｉｎｇｔｅｃｈｎｉｑｕｅｓｏｆｔｈ…     

以Honeyd为基础的虚拟蜜罐系统仿真设计与部署

honeyd作为一款开源仿真软件,其优势在于能够在一台机器上模拟整个网络,比如多跳,丢包率,延时等.本系统采用以honeyd为基础的虚拟仿真网络,辅以SQL injection模拟攻击,对其拓扑结构、安装部署以及数据记录分析等相关内容进行详细描述,构建出一套相对完整的蜜罐仿真系统.同时,进一步分析该系统的未来拓展及其方向.     

Header error control schemes for coping with upstream channel noise in the HFC network

The Hybrid Fiber-Coax (HFC) network is being paid close attention to in recent years as a bi-directional broadband access network. To achieve seamless connection with the backbone network, and Asynchronous Transfer Mode (ATM) Network Network Interface (NNI) cell format is used as the basic transmission packet unit in the HFC system. As the transmission condition of the HFC system’s upstream channel is bad, two improved header error control (HEC) schemes, i. e. the improved HEC and the cell interleaving technique, are employed to guarantee the packet integrity. Theoretical analysis of the results showed that the improved HEC and the cell interleaving technique are applicable to isolated random errors and burst errors, respectively.     

网络协议分析实验课的教学改革

计算机网络基础课程是高等院校计算机相关专业的重点课程,网络协议分析是计算机网络教学体系当中的一个重要环节。为了使学生对抽象的计算机网络知识有了直观生动的认识和理解,在总结教学上的经验后,利用协议分析软件和数据包编辑软件,完成了TCP/IP各层协议的实验教学改革。通过原理和实例,探讨网络协议仿真实验教学改革的方法和取得的效果。     

基于Python的招聘数据爬虫设计与实现

随着就业压力日渐增加,准确全面地获取数据可以帮助高校学生规避就业风险、正确认识自身价值,具有相当重要的研究价值。基于Python的网络动态招聘数据抓取方案利用requests库抓取Ajax异步请求多页数据源,抓取的内容更为全面;对抓取到的招聘数据进行统计分析,对多线程效率进行对比分析,显示爬虫具有良好的适应性。该方案抓取的网络资讯在科研、求职等方面具有一定实用价值。